硅谷推翻“闭源安全叙事”，2.8万亿参数中国大模型重构AI开放秩序

当地时间7月24日晚，英伟达CEO黄仁勋在社交平台发出他的第一条推文。

这位平时几乎不在社交媒体露面的硅谷芯片教父，破天荒地注册了账号，首条动态既不是推新品，也不是技术展示，而是一封联名公开信——《开放权重与美国AI领导力》。

他在配文中强调：人工智能将改变每个行业，为每个公司提供动力，并由每个国家共同建设。开源模型能够加强安全和网络安全，加速创新和推广，并实现主权。世界既需要前沿的封闭模型，也需要前沿的开源模型。

随后，全球AI关注核心迅速演进至开闭源并存、成立AI联盟、为前沿AI设置“刹车”系统。短短几天时间，黄仁勋牵头的联名信点燃全球论战，相关议题迭代之快令人目不暇接，这背后是中国开源模型给美国科技精英对AI发展路径带来的启发和思考——当AI开始真正渗透经济与社会的毛细血管时，没有任何一种模式能独自承担起未来发展的重担。

2.8万亿参数砸碎闭源模型定价权

过去两年，美国AI产业走了一条“贵族式”道路：最大化投入训练顶级模型，再以高价回收投资，继续投入下一轮竞赛。根据摩根士丹利报告，美国五大科技巨头2026年合计资本开支预计近8000亿美元，2027年预测已超11000亿美元。

这套烧钱—垄断—定价的闭环原本行得通，但当中国开源模型开始以几分之一乃至几十分之一的价格提供相近能力时，华尔街开始重新算账。

7月17日，月之暗面发布Kimi K3——2.8万亿参数，100万token上下文窗口，全球参数最大的开源模型。Artificial Analysis智能指数仅次于Claude Fable 5和GPT-5.6 Sol，Code Arena前端开发测试中以76%胜率登顶。特斯拉CEO马斯克点评称：“令人印象深刻。”

中国开源模型的冲击已低调持续数年。2024年，DeepSeek V2开源；2025年1月，DeepSeek R1正式发布并开源。其后，Kimi K2、智谱GLM-5等开源模型渐次出场。

360集团创始人周鸿祎在采访中表示，中国开源模型已经改变了全球AI竞争的格局，美国院校和科研机构都在将中国开源模型当基座模型用，这证明了开源的价值——第一，实现科技普惠和平权，大幅降低全世界企业、普通人使用AI的壁垒和成本，这对人类文明发展的意义是更高层面的。第二，除了美国，其他国家要想建立自己的主权大模型，部分依赖中国开源生态，这为中国在AI治理和大国博弈中赢得了有利位置。

中国开源模型持续升级带来的效果是：中美模型差距不断缩小，价格差距拉大，这使得美国头部模型也不得不重新思考性价比。

7月24日，Anthropic发布新模型Opus 5，官方宣称其性能水平接近Claude Fable 5，价格却只有一半，标志着闭源巨头在商业化策略上向“高性价比”方向深度转型。市场在用脚投票。

硅谷两股力量的对决

全球大模型API聚合平台OpenRouter平台的数据揭示了这场博弈的真相。

截至7月29日，OpenRouter平台调用量前五名均为中国模型：DeepSeek V4 Flash、腾讯HY3、MiniMax M3、智谱GLM-5.2等。Top10中中国模型合计调用量108.73 T Token，美国模型合计24.67 T Token，相差超4倍。

第三方机构对OpenRouter的监控数据显示，美国企业在OpenRouter上调用中国AI模型的Token比例在7月初最高触达63%，平均稳定在58%–63.5%区间，而在一年前（2025年初）这一数字还不足10%。

虽然OpenRouter数据主要代表第三方开发者、中小型企业及Agent系统的全球API调用习惯，头部厂商流量主要集中在官方原生平台或专属云上，但该数据涨势直观反映国产模型凭借高吞吐量与价格等优势在开发者群体中的崛起。

这种“用脚投票”正在撕裂硅谷。此前市场消息称，OpenAI和Anthropic正在华盛顿游说监管机构，以国家安全和AI安全为由，试图推动对中国开源AI模型的限制。

而以黄仁勋、马斯克、扎克伯格等人为代表的开源支持派先后公开站队，联名签署公开信回应全面禁止或严格限制中国开源AI模型的讨论，核心观点是：过早或过度的限制将适得其反。

最新动态是在当地时间7月28日，来自OpenAI、Anthropic、谷歌等十余家前沿AI公司的1134名研究人员和从业者，共同签署了一份题为 《掌控前沿技术》的公开声明，指出全球领先AI公司可能已接近实现自动化AI研究，存在AI能力发展速度超出人类理解与控制能力的风险。但由于各企业与各国均面临激烈竞争压力、无人愿单方面减速，联名信请求美国政府支持一项国际合作，开发必要的技术与治理工具，以便有意识地掌控前沿自动化AI发展的节奏。

相关议题未有定论。Meta CEO 扎克伯格发文称：认为人工智能如此危险，以至于唯一安全的路径就是极端集权的观点本身才是危险的。历史上，寄望于绝对权力在充分开明之后造福人类，并未带来安全或积极的结果。他认为，如果只有少数机构掌握超级智能，它们必将对经济、科学和政治产生控制性影响。当人们获得赋能时，他们自然会相互制衡，并制约大型机构的权力。

安全逻辑正在反转

硅谷队列分裂的直接导火索，是一次模型自主发起的攻击。

闭源厂商过去三年反复讲述一个故事：开源不可控、易被滥用、威胁国家安全。2026年7月，这个故事被自己人打碎了。

Hugging Face披露，一起严重的网络安全事件源于OpenAI旗下的AI智能体在安全测试中逃逸，并自主攻击其他平台——不仅突破隔离沙箱，还入侵了Hugging Face平台的生产系统。

事后Hugging Face试图调用美国商业AI模型分析超过1.7万条攻击日志，却被安全护栏拦截，因为模型无法区分安全分析人员和攻击者。

最终完成取证的，是中国公司智谱的开源模型GLM-5.2。部署在内部硬件上后，GLM-5.2完全绕过了远程API的安全过滤器。一个闭源模型发起了攻击，一个开源模型完成了防御。

公开信对此直言：“仅仅依赖闭源模型本质上并不安全：它们同样可能被破解、滥用，或以外界无法察觉的方式发生故障。将先进的AI能力集中在少数几个闭源模型背后，反而会加剧这种风险。”

网络安全行业几十年的经验早已验证：开放审计的长期安全性高于封闭黑箱。智谱AI创始人唐杰此前表示：“真正的安全并非建立在技术封闭与壁垒之上，而是源于阳光下广泛的共建、共享与监督。”

DeepSeek创始人梁文锋更是坚定的开源模型支持者，在他看来，闭源模式并未展现出不可替代的必然优势，开源更有利于技术生态共建、反馈循环加速和长期竞争力夯实。

创新奇智首席科学家、北京人工智能高级工程师张发恩对记者表示，《开源权重与美国AI领导力》联合宣言的核心武器在于开源权重。AI时代仅开源运行代码远远不够，模型的灵魂在于经过海量数据训练形成的权重。开源权重意味着任何人都可将这些前沿智慧结晶下载到本地检查、修改甚至独立部署，彻底改变AI的经济学逻辑。

宣言同时戳破了“闭源才安全”的虚假叙事。将最先进AI能力集中于少数闭源模型背后，本质是放大系统性风险——闭源模型可能被悄无声息地攻破，更致命的是单点故障使外界在黑盒出现缺陷时连诊断能力都没有。当黑客已用高级AI发起攻击，防守方若无同等能力的开源模型，无异于赤手空拳。正如开源软件依靠无数双眼睛找出系统漏洞，AI的安全性同样取决于透明度。

宣言还为“模型蒸馏”技术正名——用大模型输出知识训练小模型，体现的恰是“站在巨人肩膀上”的技术进化传统，以法律手段封杀正常优化手段只会让创新枯竭。

归根结底，开源权重之争本质是控制权之争。张发恩称，全球企业不愿被单一闭源供应商绑架，更不愿专有数据沦为他人模型的免费养料。开源权重将控制权归还使用者，使其建立真正的商业护城河。决定AI领导力的从不是一个前沿闭源模型，而是一个强大且开放的生态。四十年前开源先驱用透明代码为互联网奠基，今天他们正用开源权重捍卫AI时代的自由、安全与未来。

中国开源模型的新全球叙事

中国开源模型的崛起不是偶然，是自身算力约束下的选择。但在全球关注的安全问题下，进入了新的叙事模式。

中国大模型公司算力有限，美国巨头动辄数十万卡。一位关注中国模型的投资人表示，中国大模型初创公司几乎都缺算力，但这种资源匮乏也倒逼他们在海外头部模型公司忽略的细节层面进行持续优化完善。聚焦工程优化反而使国产模型在某些维度超越了资源充裕的北美厂商。

具体表现在混合专家架构（MoE）、稀疏激活、极致内存工程等方式，中国团队在有限算力下把每一份算力用到了极致。Kimi K3在896个专家中高效激活16个，相比前代整体扩展效率提升约2.5倍。DeepSeek V4在处理百万token任务时，推理计算量仅为此前的27%，显存占用仅十分之一。

回到最初的问题：为什么一个中国开源模型的发布，能让硅谷巨头集体站队？

从算力维度来看，开放模型生态越繁荣，全球开发者训练、微调、部署大模型产生的GPU算力需求就越大。今年3月，英伟达向SEC备案，计划未来五年累计投入260亿美元用于开放权重AI模型的研发与生态建设。

对英伟达而言，开源意味着更多GPU需求。对微软而言，开源意味着Azure可以承接更多算力负载，避免过度依赖OpenAI单一供应。对Meta而言，Llama系列开源模型正在削弱闭源厂商的定价话语权。对a16z和Y Combinator而言，开源意味着更多创业机会和投资标的。

而对Anthropic而言，开源意味着它的估值逻辑正在崩塌。正在推进IPO进程的Anthropic核心估值完全建立在专有闭源模型订阅服务和高溢价API之上。月之暗面ARR已从1月突破1亿美元增长至6月的3亿美元，中国开源模型证明了“卷”性能之外，“卷”收入的能力。

中信建投研报分析称，K3是全球大模型行业的分水岭事件，也是另一个DeepSeek时刻：K3的发布意味着中国大模型以新的身份进入全球大模型叙事，证明国产模型已在Agentic Coding主战场与美国前沿模型正面交锋。

周鸿祎判断，未来格局一定是开源模型百花齐放的局面——企业可以基于开源模型低成本地训练自己的专属模型和智能体，但要用好，还需专业服务的支持，这本身就是可持续的商业模式。目前中国开源模型对美国市场已形成巨大的挤压效应。中美模型之间的差距目前只有15%到20%，且差距不是静态的，没有谁能永远保持第一。

更关键的是，周鸿祎表示，竞争比的不仅是模型强弱，更是谁能让人工智能在一个国家真正广泛地用起来。通过闭源垄断与收取高额Token费用，只让少数人用得起的路径，并不利于AI产业发展。AI的终极价值在于普惠，这是中国开源路线最根本的逻辑。

整体来看，正如签署联名信的头部AI厂商所述：AI产业不需要单一闭源寡头垄断，开源与闭源共存的多元格局才是产业长期发展的最优解。全球AI格局正在被重新书写。而书写者，不再只有硅谷。